🚀 新規事業

security-headers

最終更新 2026年05月08日／ 40_新規事業/SCALE_Build/カタログ/基本装備集/security-headers.md

セキュリティヘッダー一式

何のために？

XSS・iframe埋込・通信平文化を防ぐ最低限の盾。

どう実装する？

public/_headers に記載 or middleware で付与。

コード例

# public/_headers
/*
  Strict-Transport-Security: max-age=31536000; includeSubDomains
  X-Frame-Options: DENY
  X-Content-Type-Options: nosniff
  Referrer-Policy: strict-origin-when-cross-origin
  Content-Security-Policy: default-src 'self'; script-src 'self' 'unsafe-inline';